Un reverse proxy est l’élément d’infrastructure le plus utile pour une installation d’auto-hébergement sérieuse. Il permet de faire tourner de nombreuses applications derrière un seul serveur, d’associer chacune à son propre domaine ou sous-domaine, et de terminer le HTTPS à un seul endroit. Ce guide explique ce que fait un reverse proxy et détaille sa mise en place sur un VPS.
Qu’est-ce qu’un reverse proxy ?
Un reverse proxy se place devant vos applications auto-hébergées et redirige les requêtes entrantes vers le bon service backend selon le domaine ou le chemin. Plutôt que d’exposer chaque application sur un port différent, vous pointez tous vos domaines vers le proxy, qui gère le routage et les certificats TLS. Cela offre des URL propres, un HTTPS centralisé et un point unique pour appliquer les règles de sécurité.
Pourquoi les self-hosters en ont besoin
Faire tourner plusieurs services, comme un serveur multimédia, un tableau de bord et un serveur git, devient vite le chaos sans proxy. Un reverse proxy résout plusieurs problèmes à la fois :
- Il associe des domaines conviviaux comme app.example.com à des services internes.
- Il gère automatiquement les certificats TLS, si bien que chaque service dispose du HTTPS.
- Il masque les ports internes de l’internet public.
- Il centralise le contrôle d’accès, la limitation de débit et la journalisation.
Choisir son reverse proxy
Plusieurs options solides existent, et toutes fonctionnent bien sur un VPS modeste :
- Nginx Proxy Manager propose une interface web conviviale et des certificats automatisés, idéal pour les débutants. Voir notre guide meilleur VPS pour Nginx Proxy Manager.
- Traefik est dynamique et natif pour les conteneurs, découvrant automatiquement les services via les labels Docker. Voir notre guide meilleur VPS pour Traefik.
- Caddy est un serveur léger avec HTTPS automatique intégré et un fichier de configuration très simple.
Installation étape par étape
Les étapes suivantes utilisent Docker, ce qui garde le proxy et vos applications isolés et faciles à gérer.
- Provisionnez un VPS avec une version récente d’Ubuntu ou Debian LTS et un accès root complet.
- Pointez les enregistrements DNS A de votre domaine vers l’adresse IP publique du VPS, y compris les sous-domaines prévus.
- Installez Docker et le plugin Docker Compose.
- Créez un réseau Docker dédié afin que le proxy et vos applications puissent communiquer par nom de conteneur.
- Déployez le conteneur du reverse proxy choisi, attachez-le à ce réseau, et publiez les ports 80 et 443.
- Configurez une première route : associez un sous-domaine à un service backend et à son port interne.
- Activez le TLS automatique pour que le proxy demande et renouvelle les certificats de chaque domaine.
- Testez la route en HTTPS, puis ajoutez vos autres services un par un.
Spécifications VPS recommandées
Un reverse proxy en lui-même est très léger et nécessite peu de ressources. La taille adaptée dépend des applications derrière lui. Une base de 1 vCPU et 2 Go de RAM fait tourner confortablement un proxy et une poignée de petits services. Pour héberger des applications plus lourdes comme un serveur multimédia ou plusieurs bases de données, passez à 2 vCPU et 4 Go de RAM ou plus.
Recommandation : n’importe quel petit VPS fiable gère un reverse proxy sans difficulté. Pour un serveur économique et fiable comme socle de votre stack, comparez les options dans notre classement meilleur VPS économique.
Pièges courants
- Les changements DNS prennent du temps à se propager. Attendez que les enregistrements soient résolus avant de demander des certificats.
- La délivrance de certificats échoue si les ports 80 et 443 ne sont pas accessibles depuis internet. Vérifiez les règles du pare-feu.
- Gardez le proxy et les applications backend sur le même réseau Docker pour qu’ils se résolvent par nom.
- N’oubliez pas de renouveler ou d’automatiser le renouvellement des certificats. La plupart des proxys modernes s’en chargent automatiquement une fois configurés.
Questions fréquentes
Ai-je besoin d’un reverse proxy pour une seule application ?
Pas strictement, mais cela reste utile. Même pour une seule application, un reverse proxy apporte le HTTPS automatique, un domaine propre plutôt qu’une IP et un port, et un endroit où ajouter des contrôles d’accès. Il facilite aussi grandement l’ajout d’un second service plus tard, c’est pourquoi la plupart des self-hosters en installent un dès le départ.
Quel reverse proxy convient le mieux aux débutants ?
Nginx Proxy Manager est le point de départ le plus accessible, car il propose une interface web pour ajouter domaines et certificats sans modifier de fichiers de configuration. Traefik est excellent une fois à l’aise avec les labels Docker, et Caddy offre la configuration textuelle la plus simple. Les trois fonctionnent bien sur un petit VPS.
Puis-je faire tourner le reverse proxy sur le même VPS que mes applications ?
Oui, et c’est la configuration la plus courante. Le proxy et vos applications partagent un même VPS et communiquent via un réseau Docker. Cela regroupe tout au même endroit et permet au proxy d’atteindre chaque backend par son nom de conteneur. Seuls les déploiements volumineux ou à fort trafic séparent généralement le proxy sur son propre serveur.
Pour en savoir plus sur la sécurisation de votre installation, consultez notre guide renforcement de la sécurité VPS, et pour les certificats en particulier, notre guide domaine et SSL.